未分類
春期
情報処理安全確保支援士 2025年 春期 問15
15 / 25
マルウェア感染の調査対象のPC に対して、電源を切る前に全ての証拠保全を行い たい。ARP キャッシュを取得した後に保全すべき情報のうち、最も優先して保全すべ きものはどれか。
正解と解説
表示する
正解 ア
調査対象のPCで動的に追加されたルーティングテーブル
電源を切ると消える揮発性の情報から優先して保全します。ARPキャッシュの次は、PCが動的に保持しているルーティングテーブル(揮発性が高くメモリ上にある情報)を優先します。よって選択肢0が正解です。増設HDDのファイルやサーバ内ログは不揮発で後回しにできます。